A maior barreira para colocar agentes de inteligência artificial para trabalhar nas empresas nunca foi a capacidade de escrever textos, mas a bagunça dos sistemas corporativos. Muitas ferramentas internas não têm integrações modernas (as chamadas APIs), e nenhum gestor prudente quer entregar suas próprias senhas para um robô operar no escuro. A resposta da CopilotKit para esse impasse é o OpenBot (abre em nova aba), um template gratuito de código aberto, ainda em fase beta, que muda a lógica de segurança: em vez de usar a conta de um humano, cada agente ganha um computador virtual isolado, com arquivos próprios e um navegador exclusivo.
Na prática, a ferramenta funciona como um ambiente de mensagens em que cada assistente digital ocupa o seu próprio canal, separado por função, como pesquisa, análise de métricas ou consulta a documentos internos. Quando uma tarefa exige acessar um sistema administrativo antigo que não se conecta a nada, o agente faz login pelo navegador do seu próprio contêiner e opera a interface como uma pessoa faria. A diferença crucial está na transparência: a tela do navegador abre ao lado da conversa, permitindo que o funcionário assista a cada clique em tempo real.
Se o assistente encontrar um obstáculo ou chegar a uma etapa delicada, o usuário pode assumir o controle da tela no meio da tarefa, resolver o problema e devolver o comando para a IA terminar o serviço. Esse desenho tenta atacar o problema central que acompanhamos de perto no IA.com.br sobre a transição dos chatbots para os agentes autônomos: enquanto um chatbot apenas responde, um agente executa ações, e qualquer conteúdo malicioso que ele leia pelo caminho pode influenciar o seu comportamento.

Não por acaso, o diretório independente Info Agent IA, que avalia 388 projetos do setor, classifica ferramentas de uso de computador como o OpenBot na faixa de risco alto. Para reduzir a chance de acidentes, a arquitetura do projeto estabelece que toda ação precisa ser avaliada antes de acontecer e registrada em histórico logo depois. Na integração com o Google Drive e o OneDrive, vale uma regra de bloqueio por padrão (conhecida como fail-closed): o agente só enxerga os documentos que a pessoa que fez a pergunta já tem permissão para abrir. Se a permissão de um arquivo estiver confusa ou indefinida, o sistema prefere não retornar nada a tentar adivinhar, e toda resposta vem acompanhada da citação das fontes originais.
Para quem não é da área técnica mas pensa em adotar a novidade na empresa, é preciso entender uma condição fundamental: o OpenBot não é um serviço pronto em que você cria uma conta e sai usando. O repositório oficial no GitHub (abre em nova aba), escrito em TypeScript sob licença permissiva MIT, acumulava 8,4 mil estrelas, 1,1 mil cópias (forks) e 591 atualizações de código no fim de outubro de 2026. Os próprios criadores avisam na documentação que se trata de um ponto de partida em desenvolvimento ativo, sujeito a falhas e mudanças constantes.
Isso significa que a equipe de tecnologia da sua empresa precisará baixar o código, substituir os exemplos padrão pelos seus próprios canais e ferramentas (compatíveis com protocolos como AG-UI e MCP) e manter tudo rodando em servidores próprios. Para organizações sem braço técnico disponível, a CopilotKit oferece a opção de alugar seus engenheiros para personalizar o sistema e entregar a chave pronta.
Há ainda uma armadilha de nomes no mercado que exige atenção redobrada antes de baixar qualquer arquivo:
Formato principalTemplate para infraestrutura própriaAplicativo de desktop e modo servidor VPSLicença de usoMIT (liberada para uso comercial)PolyForm Noncommercial (bloqueia uso comercial sem acordo pago)Controle de açõesAção decidida antes de ocorrer e registrada depoisVersão prévia roda com acesso total e aprovações desligadasTratar cada agente de IA como um funcionário terceirizado que precisa de crachá próprio, máquina isolada e supervisão de tela ao vivo pode parecer trabalhoso. Ainda assim, essa abordagem reconhece uma verdade que o entusiasmo do Vale do Silício costuma ignorar: no ambiente corporativo, a confiança na inteligência artificial não vem de deixá-la agir sozinha, mas de saber exatamente onde fica o botão de freio.
Fontes
- OpenBot · copilotkit.ai
- GitHub - CopilotKit/OpenBot: Open-source AI coworkers that each get a computer of their own: a browser, files and tools, with every action decided before it happens and recorded after. Bring any AG-UI agent. · GitHub · github.com · 29/10/2026
- OpenBot on a VPS: Real RAM, Cost and Security Limits · iadecider.com · 29/10/2026
- AI agents: 388 agents compared and scored (October 2026) · info-agent-ia.com · 25/10/2026


